Storitev
Pregled pripravljenosti na CRA
Pregled pripravljenosti na CRA pove, ali Akt o kibernetski odpornosti velja za vaš izdelek, kaj morate storiti kot proizvajalec, kje vaša praksa zaostaja za Prilogo I in Prilogo VII ter v kakšnem vrstnem redu zapreti vrzeli.
Zakaj je to pomembno zaradi CRA
Akt o kibernetski odpornosti (Uredba (EU) 2024/2847) velja za izdelke z digitalnimi elementi, dostopne na trgu EU. Proizvajalci morajo izdelke zasnovati, razviti in proizvesti v skladu z bistvenimi zahtevami iz Priloge I, obravnavati ranljivosti v obdobju podpore in to dokazati s tehnično dokumentacijo (Priloga VII), preden izdelek dajo na trg.
Obveznosti poročanja po členu 14 veljajo od 11. septembra 2026. Večina drugih obveznosti se uporablja od 11. decembra 2027. Pregled zdaj pokaže, koliko dela je procesnega, koliko inženirskega in koliko dokumentacijskega.
Težava, ki jo vidimo
- Nihče se ni odločil, ali je vsak izdelek, sestavni del in zaledni sistem v oblaku v obsegu in kakšna je vloga podjetja (proizvajalec, uvoznik, distributer).
- Varnostno delo obstaja, a ni povezano s Prilogo I, zato nihče ne ve, katere zahteve so pokrite.
- Podjetje pričakuje, da bodo vprašanja o razvrstitvi in ugotavljanju skladnosti prišla pozno, ko je sprememba odgovora draga.
- Obstoječa dokazila (certifikat ISO 27001, nedavni penetracijski test, SBOM) se obravnavajo kot dokaz, ne da bi preverili, kaj dejansko dokazujejo za izdelek.
- 01Obseg in vloge
- 02Razvrstitev
- 03Pregled trenutnega stanja
- 04Vrzeli po Prilogi I
- 05Pregled Prilog II in VII
- 06Pot skladnosti
- 07Načrt
Kaj naredimo
Obseg in uporabnost
Izdelek, njegove rešitve za daljinsko obdelavo podatkov, podatkovne povezave in izključitve iz člena 2 preverimo glede na vašo dejansko arhitekturo in trg.
Vloge in razvrstitev
Ugotovimo vašo vlogo in izdelek preizkusimo glede na kategorije iz Priloge III in IV. Kjer je odgovor odvisen od razlage, to povemo in navedemo, kaj je treba potrditi.
Pregled trenutnega stanja
Z lastniki izdelka, razvoja in varnosti opravimo razgovore in pregledamo artefakte: arhitekturo, proces izdaje, prakso SBOM, obravnavo ranljivosti, mehanizem posodobitev.
Analiza vrzeli po Prilogi I
Vsaka zahteva iz dela I in dela II je ocenjena glede na izdelek in povezana s tem, kar obstaja danes, z vrzeljo, opisano v konkretnih inženirskih ali procesnih izrazih.
Pregled Prilog II in VII
Informacije za uporabnika in tehnično dokumentacijo, ki ju imate, primerjamo s tem, kar mora CRA ohranjati.
Pot skladnosti in načrt
Opišemo verjetno pot ugotavljanja skladnosti za izdelek, nato vrzeli pretvorimo v prednostni načrt z lastniki in obsegom dela.
Kaj prejmete
- Poročilo o analizi vrzeli CRA, za izdelek ali družino izdelkov
- Matrika skladnosti CRA: zahteva, stanje, proces, kontrola, dokazilo, lastnik, vrzel
- Prednostni akcijski načrt
- Načrt CRA do 11. decembra 2027, vključno s pripravljenostjo na poročanje
- Povzetek za vodstvo
Dokazila, ki nastanejo
- Ugotovitev obsega in vloge z utemeljitvijo
- Zapis o razvrstitvi z označenimi odprtimi vprašanji
- Zapis ocene po posameznih zahtevah
- Seznam pregledanih obstoječih artefaktov z datumi
Globina pregleda
| Možnost | Najprimernejše za | Rezultat |
|---|---|---|
| CRA CHECK | En izdelek, prvi pogled | Obseg, vloga, razvrstitev, analiza vrzeli na visoki ravni, načrt |
| Popolna analiza vrzeli CRA | Družine izdelkov, strojna oprema s programsko opremo, regulirane stranke | Vrzeli po Prilogi I, II in VII z matriko skladnosti in akcijskim načrtom |
Pregled obravnavati kot vprašalnik. Obrazec ne more povedati, ali je posodobitev strojne programske opreme podpisana ali ali je odločitev o ranljivosti zabeležena. Pregledamo artefakte.
Pregled je ocena pripravljenosti. Ni ugotavljanje skladnosti, pravno mnenje ali ocena priglašenega organa.
Kaj sledi
- Kratek pogovorPotrdimo izdelek, vlogo na trgu in cilj.
- Ponudba z določenim obsegomFiksen obseg, izdelki in časovnica.
- Delo z vašimi inženirjiDelavnice in pregledi, ne predaja dokumentov.
Bo vaš izdelek pripravljen na CRA?
Obveznosti poročanja po CRA veljajo od 11. septembra 2026. Večina zahtev CRA se uporablja od 11. decembra 2027. Začnite z razumevanjem, kaj velja za vaš izdelek, kje so vrzeli in katera dokazila boste potrebovali.